Etiket: log yönetimi

Özel SIEM Korelasyon Kuralları

Merhaba Ön Not – Kapsam ve Amaç Bu seri, kritik logları izlemeyi ve anlamayı öğretmek amacıyla yazılmıştır. Odak noktası tek tek ürünler değil, sürecin kendisidir: hangi olayın neden önemli olduğu, nasıl toplandığı, korele edildiği ve korunduğu. Metindeki donanım, yazılım ve uygulama örnekleri (ürün adları, Event ID’ler, konfigürasyon parametreleri, komutlar) versiyona, sürüme ve yıllara göre değişiklik […]

Neden Log Yönetimi Yapmalıyız

Merhaba Bir önceki makalemizde log yönetimine kısa bir giriş yapmıştık. Bu yazımızda da kurumlarda niçin log yönetimi yapmalıyız? Sorusunun cevabını arayıp bulmaya çalışacağız. Günümüzde güvenlik noktasında önemi artan konuların başında Log Yönetimi ( Log Management ) gelmektedir. Log Yönetimi ( Log Management) hem yasal zorunluluklar nedeni ile hem de uluslar arası standartlar tarafından ( ISO […]

Log Yönetimine Giriş

Merhaba Günümüzde hiç şüphesiz şirketler, BT bütçelerinde Güvenlik ( Security ) yapısına giderek artan oranlarda daha fazla pay ayırmaya başlamış ve önümüzdeki süreçte de bu oran hız kesmeden artmaya devam edecek gibi görünüyor. 5651 yasasi gereğinde yapımız üzerinde bulunan kullanıcı Loglamamiz gerekmektedir. Hal böyle olunca şirketler binlerce dolarlık donanım ve yazılım yatırımı yaparak mevcut networklerinin […]

Başa Dön